Az elmúlt években meredeken nőtt a kibertámadások száma, miközben it-biztonsági szakemberekből egyre nagyobb a hiány. Ez várhatóan 2021-ben sem lesz másként. Ezért célszerű kihasználni az intelligens védelmi eszközök előnyeit, hiszen ezek számos hasznos funkcióval képesek megkönnyíteni a szakértők dolgát. Az ArcSight Intelligence például felügyelet nélküli gépi tanulást és viselkedéselemzési módszereket alkalmaz arra, hogy feltérképezze a felhasználók szokásait. Ezek alapján jelezni tudja, ha a megszokottól eltérő tevékenységeket észlel, ami gyanúra adhat okot, legyen szó akár rosszindulatú alkalmazottról, akár egy, a vállalati felhasználó álcájába bújt kiberbűnözőről. Az ArcSight SOAR pedig automatizáltan képes végrehajtani a kibertámadásra adott válaszreakciókat, amivel értékes időt takaríthat meg a vállalat. Ha például a megoldás azt észleli, hogy feltörték egy alkalmazott fiókját, akkor az előzetesen megadott forgatókönyvnek megfelelően automatikusan zárolja azt, új jelszót generál hozzá, és sms-ben értesíti is az illetőt.